ИюНь - Xakep Online

ХАКЕР.PRO
% Только незаблокированные пользователи
могут соединяться с
севером
{access, c2s, [{deny, blocked},
{allow, all}]}.
% Администраторы сервера являются
и администраторами MUC (Multi
User Chat)
{access, muc_admin, [{allow,
admin}]}.
% Разрешаем всем пользователям
подключаться к MUC
{access, muc, [{allow, all}]}.
% Используем встроенную базу
данных
{auth_method, internal}.
% Порты, на которых будут работать
сервисы ejabberd
{listen,
% Обычный сервис client-2‐server
[{5222, ejabberd_c2s, [{access,
c2s},
starttls, {certfile, "/etc/
ssl/certs/ejabberd.pem"},
{shaper, c2s_shaper}]},
% Сервис client-2‐server с использованием
SSL
{5223, ejabberd_c2s, [{access,
c2s},
tls, {certfile, "/etc/ssl/
certs/ejabberd.pem"},
{shaper, c2s_shaper}]},
% Порт для работы server-2‐server
{5269, ejabberd_s2s_in,
[{shaper, s2s_shaper}]},
{outgoing_s2s_port, 5269}.
% Транспорт Jabber ICQ
{5347, ejabberd_service, [{ip,
{127, 0, 0, 1}}, {access, local},
{host, ["icq.grinder.com»,
"sms.localhost"], [{password,
"secret"}]}]},
% Веб-интерфейс
{5280, ejabberd_http, [http_
poll, web_admin]}]}.
% Используемые модули и параметры
{modules,
[
/ 136
xàêåð
{mod_announce, [{access,
announce}]},
...
]}.
В принципе, конфигурационный файл
понятен, но при его заполнении следует быть
внимательным.
Настраиваем DNS, заводим
администраторов
В этом же каталоге находится еще один важный
файл — inetrc, отвечающий за работу со службой
DNS. Если сервер ejabberd применяется в
локальной сети, где нет смысла настраивать
DNS-сервер, необходимо указать на использование
/etc/hosts:
{file, hosts, "/etc/hosts"}.
{file, resolv, "/etc/resolv.
conf"}.
% сначала ищем записи в hosts, а
затем обращаемся к DNS
{lookup, [file, dns]}.
В файле /etc/hosts должна быть запись, указывающая
на соответствие IP-адреса и имени
компьютера:
127.0.0.1 localhost
192.168.1.158 grinder.com
Теперь запускаем/перезапускаем сервер. Это
можно сделать двумя способами.
Стандартным:
$ sudo /etc/init.d/ejabberd
restart
Или с использованием утилиты ejabberdctl:
$ sudo ejabberdctl restart
Проверяем статус работы сервера:
$ sudo ejabberdctl status
Node ejabberd@grinder is started.
Status: started
Если в ответ мы получаем другое сообщение, то
просматриваем вывод netstat -na. Если в выводе
нет открытых портов, указанных в конфигурационном
файле, значит, сервис не запустился (или
запустился частично). Останавливаем его работу
и проверяем ejabberd.cfg. Если же порты в списке
есть, то начинать следует с разрешения имен.
Теперь необходимо завести пользователей,
имеющих права администратора. В нашем
случае это grinder и sergej:
$ sudo ejabberdctl register
sergej grinder.com super_
password
Проверяем, что пользователь успешно создан:
$ sudo ejabberdctl registeredusers
sergej@grinder.com
Все нормально, аналогично заводим и второго
админа. Теперь, если был разрешен веб-интерфейс,
вызываем веб-браузер и заходим на
страницу http://grinder.com:5280/admin. На
запрос имени пользователя и пароля вводим
параметры учетной записи администратора.
Только к имени добавляем и домен, то есть
вместо «sergej» вводим «sergej@grinder.com».
Веб-интерфейс позволяет в удобной форме
настраивать списки управления доступом,
заводить и удалять пользователей, просматривать
статистику. Следует помнить, что все настройки,
произведенные через веб-интерфейс,
в конфигурационном файле не сохраняются.
При наличии записей override_* они будут действительны
до первой перезагрузки. Все, сервер
к работе готов, можно зазывать пользователей.
Транспорт ICQ Jabber
Некоторые пользователи, вероятно, не захотят
отказываться от ICQ. Для них можно настроить
транспорт ICQ Jabber. Организуется он с
помощью PyICQt (pyicq-t.blathersource.org), для
работы которого дополнительно потребуются
библиотеки Twisted, PyCrypto и PyOpenSSL
(www.twistedmatrix.com). В Ubuntu/Debian их
очень просто установить одной командой:
$ sudo apt-get install pythontwisted
python-crypto pythonpyopenssl
Так мы установим Python и прочие недостающие
программы и библиотеки. Теперь
скачиваем и распаковываем PyICQt. Переименовываем
шаблон конфигурационного файла
config_example.xml в config.xml и редактируем:
# vi config.xml
icq.grinder.com
06 /102/ 07